ligolo-mp

Ligolo-MP : VPN처럼 피보팅, 이제는 친구들과 함께! Ligolo-MP 는 Ligolo-ng의 고급 버전으로, 클라이언트-서버 아키텍처를 통해 침투 테스터가 여러 개의 동시 터널을 협업적으로 사용할 수 있게 해줍니다. TUN을 자동으로 관리하며, 모든 것을 추적할 수 있는 깔끔한 GUI를 제공합니다. 기능 멀티플레이어 자동 TUN 관리 자동 복원 라우팅 무제한 동시 릴레이 SOCKS 및 HTTP 프록시 지원 SSPI/SPNEGO 인증 포함 크로스 플랫폼 에이전트 Linux/FreeBSD/MacOS/Windows 7+...

java-remote-class-loader

이 도구는 Java 바이트코드를 클래스 파일 형태로 클라이언트또는 잠재적 대상에게 전송하여, Java ClassLoader와 Reflect API를 함께 사용해 로드 및 실행할 수 있게 해줍니다. 클라이언트는 서버로부터 클래스 파일을 수신하고, 각 실행 결과를 반환합니다. 페이로드는 Java로 작성되어야 하며, 서버를 시작하기 전에 컴파일되어야 합니다. 기능 클라이언트-서버 아키텍처 Java 클래스 파일의 원격 로딩 전송 중 ChaCha20 암호를 이용한 암호화 인자를 통해 설정 정의 가능 서버 재시작 시 통신을 재설정하는...

CVE-2021-44228-white-box

논문 저널: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan 논문: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Log4j 취약점 환경 박스 이 저장소는 CVE-2021-44228에 기반한 Log4j 취약점 테스트 환경을 위해 의도적으로 구축되었습니다. 이 환경은 GUI 데스...

vucsa

취약한 클라이언트-서버 애플리케이션 VuCSA 취약한 클라이언트-서버 애플리케이션 VuCSA은 HTTP가 아닌 클라이언트-서버 애플리케이션에 대한 침투 테스트를 학습/발표하기 위해 만들어졌습니다. JavaJavaFX 그래픽 사용자 인터페이스 사용로 작성되었습니다. 현재, 이 취약한 애플리케이션은 다음과 같은 도전 과제를 포함합니다: 1. 버퍼 오버리드 시뮬레이션 2. 명령 실행 3. SQL 인젝션 4. 열거 5. XML 6. 수평적 접근 제어 7. 수직적 접근 제어 8. RCE 역직렬화 이러한 도전 과제를 해결하는 방법을 알고...

POC_CVE-2020-2555

POCCVE-2020-2555 CVE-2020-2555를 위한 PoC 3 부분: 클라이언트 & 서버: 객체를 생성하여 서버로 전송하고, gadgetchain을 트리거합니다. 소유자 객체를 구축하는 데 사용합니다. 공격: pwntools를 사용하여 T3 프로토콜을 통해 객체 전송...

AirStrike

Airstrike 클라이언트-서버 아키텍처를 사용하여 WPA-2 Wi-Fi 자격 증명 크래킹을 자동화하는 도구 요구 사항 Airstrike는 Hashcat Brain Architecture, aircrack-ng 스위트, entr 유틸리티 및 일부 헬퍼 스크립트를 사용합니다. install.sh 스크립트를 사용하여 모든 종속성을 다운로드할 수 있습니다 시스템이 apt 또는 pacman에 액세스할 수 있는 경우, 하지만 Gentoo를 사용한다면 hcxtools를 수동으로 설치해야 합니다. 해당 리포지토리에서 사용할 수 없거나 제...

DetExploit

이 README는 영어 버전입니다. 일본어 버전을 보려면READMEJAPANESE.md를 확인해주세요. 정보 마지막 업데이트: 2019/10/04 안녕하세요, 이 리포지토리를 방문해 주셔서 감사합니다. 한동안 커밋이 없다는 것을 알고 계실 수도 있습니다...... 하지만 개발은 여전히 진행 중입니다!!! 현재 저는 바이너리 크기를 줄이고 더 많은 이점을 얻기 위해 전체 프로그램을 C++로 다시 작성하고 있습니다. 이는 프로그램 출시를 위한 매우 중요한 절차이니 양해 부탁드립니다... : 몇 가지 마일스톤을 준비했으니 확인해...

server

Hashtopolis Hashtopolis는 hashcat 작업을 여러 컴퓨터에 분산시키기 위한 멀티 플랫폼 클라이언트-서버 도구입니다. Hashtopolis 개발의 주요 목표는 이식성, 견고성, 다중 사용자 지원 및 다중 그룹 관리입니다. 버그를 보고하려면 이슈를 생성하고 문제를 최대한 정확하게 설명해 주세요. 그러면 버그를 식별하고 재현 가능한지 확인하는 데 도움이 됩니다. 더 정치적으로 중립적인 이름을 지향하기 위해 Hashtopussy 프로젝트는 2018년 3월 "Hashtopolis"로 브랜드명이 변경되었습니다. 설정...

trevorc2

trevorc2 TrevorC2 - HTTP를 통한 정상적인 행동을 위장한 명령 및 제어 작성자: Dave Kennedy @HackingDave 웹사이트: https://www.trustedsec.com 참고: 이는 매우 초기 릴리스입니다. 곧 강력한 무작위화 및 암호화가 추가될 예정입니다. TrevorC2는 일반적으로 탐색 가능한 웹사이트를 통해 명령 및 제어를 위장하기 위한 클라이언트/서버 모델입니다. 시간 간격이 다르고 데이터 유출에 POST 요청을 사용하지 않기 때문에 탐지가 훨씬 어려워집니다. root@kitploit...

crack

crackserver ハッシュクラック用 XMLRPC サーバー & クライアント crackserver.py - サーバーコンポーネント crackclient.py - クライアントコンポーネント crack.py - 同じクラック機能をクライアント / サーバーではなくローカルで実行する Copyright 2011 Stephen Haywood、別名 AverageSecurityGuy（https://github.com/averagesecurityguy/crack/） このプログラムはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された...

RATel

RATel ウイルストータルにアップロードしないでください！ RATel がアンチウイルスに検出されるのを防ぐため、ペイロードを TOTAL VIRUS にアップロードしないでください。 毎月、ペイロードがアンチウイルスに検出されるかどうかを自分でテストします。 これにより、RATel のステルス性を証明する毎月のスクリーンショットを提供できます。 説明 RAT-el は、Windows マシンを制御できるオープンソースのペネトレーションテストツールです。 クライアント・サーバーモデルで動作し、サーバーがコマンドを送信し、クライアントがコマンドを実行して結果をサーバーに返します。...

iodine

iodine - https://code.kryo.se/iodine これは、DNSサーバーを介してIPv4データをトンネリングするためのソフトウェアです。インターネットアクセスがファイアウォールで制限されているがDNSクエリは許可されている、といったさまざまな状況で役立ちます。 コンパイル Iodineにはconfigureスクリプトはありません。Linux向けのオプション機能が2つ（SELinuxとsystemd対応）あり、関連するヘッダファイルが/usr/include内に見つかると自動的に有効になります。（./src/osflagsのスクリプトを参照）...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

Simple-Live-Data-Collection

간단한 실시간 데이터 수집 도구 작동 방식? 1- 서버 구축 2- 관리자와 클라이언트를 서버에 연결 3- 정보를 수집하려면 관리자를 통해 서버에 요청을 보낸 다음 클라이언트로 전달 설치 root@kitploit: git clone https://github.com/LetsDefend/Simple-Live-Data-Collection 서버 root@kitploit: cd server python main.py 관리자 root@kitploit: cd admin python main.py 클라이언트 root@kitploit: cd...

poet

poet 간단한 포스트-익스플로잇 도구입니다. 개요 클라이언트 프로그램은 대상 머신에서 실행되며 연결할 IP 주소서버와 연결 주기를 구성합니다. 서버가 클라이언트가 연결을 시도할 때 실행 중이 아니면 클라이언트는 조용히 대기하고 다음 주기에 다시 시도합니다. 그러나 서버가 실행 중이면 공격자는 클라이언트를 제어할 수 있는 제어 셸을 얻어 대상에서 다음과 같은 다양한 작업을 수행할 수 있습니다: 정찰 원격 셸 파일 유출 다운로드 및 실행 자체 파괴 데모 이는 Poet가 할 수 있는 기능의 일부 예시일 뿐입니다. 시나리오는 다음과...

CVE-2026-18313

CVE-2026-18313 is a memory leak in the rpcapd (remote capture daemon) component of libpcap versions before 1.10.7 . Each RPCAP_MSG_UPDATEFILTER_REQ or RPCAP_MSG_STARTCAP_REQ message from a client causes an allocation of up to 65536 bytes that is never freed, leaking memory even under normal use. ...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

rat-shell

Windows 远程访问木马（RAT），使用 .NET Sockets 客户端-服务器二进制文件和源代码，用于在 Windows 中通过命令行 shell 控制 NAT 后面的远程计算机。虽然核心支持与多个 RAT 通信，但所使用的命令行界面在区分各个 RAT 方面能力有限。 RAT 进程可执行文件不会在任务栏或任务管理器中隐藏自身，因为它仅用于教育目的。请勿将其用于任何恶意用途。 包含源代码以及使用 ILMerge 打包的两个二进制文件。 使用说明： 1. 在命令行中启动服务器端，使其充当 RAT（Binaries\rat.exe）- rat...

CVE-2020-16012-PoC

M2项目 - 侧信道攻击 客户端 Chrome 83版本 安装链接 https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ 启动命令 root@kitploit: unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu --disable-software-rasterizer --no-sandbox ../code/client/exploit.html 服务器...